第22章 Red Hat JBoss Data Grid セキュリティー: 認証および承認

SASL GSSAPI/Kerberos 認証の設定: クライアント側の設定

1. サーバー側の設定が完了していることを確認してください。この設定は宣言的に行われ、JBoss Data Grid の Administration and Configuration Guide に記載されています。

2. クライアント側のログイン設定ファイル (gss.conf) にログインモジュールを定義します。

   [source],options="nowrap"

1. 以下のシステムプロパティーを設定します。

   java.security.auth.login.config=gss.conf
   java.security.krb5.conf=/etc/krb5.conf

   Copy to Clipboard Toggle word wrap
   注記

   krb5.conf ファイルは環境に依存し、Keberos の鍵配布センター (Key Distribution Center) を示している必要があります。

2. CallbackHandler を実装します。

   public class MyCallbackHandler implements CallbackHandler {
       final private String username;
       final private char[] password;
       final private String realm;
   
       public MyCallbackHandler() { }
   
       public MyCallbackHandler (String username, String realm, char[] password) {
           this.username = username;
           this.password = password;
           this.realm = realm;
       }
   
       @Override
       public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException {
           for (Callback callback : callbacks) {
               if (callback instanceof NameCallback) {
                   NameCallback nameCallback = (NameCallback) callback;
                   nameCallback.setName(username);
               } else if (callback instanceof PasswordCallback) {
                   PasswordCallback passwordCallback = (PasswordCallback) callback;
                   passwordCallback.setPassword(password);
               } else if (callback instanceof AuthorizeCallback) {
                   AuthorizeCallback authorizeCallback = (AuthorizeCallback) callback;
                   authorizeCallback.setAuthorized(authorizeCallback.getAuthenticationID().equals(
                       authorizeCallback.getAuthorizationID()));
               } else if (callback instanceof RealmCallback) {
                   RealmCallback realmCallback = (RealmCallback) callback;
                   realmCallback.setText(realm);
               } else {
                   throw new UnsupportedCallbackException(callback);
               }
           }
       }
   }

   Copy to Clipboard Toggle word wrap

3. 以下のように Hot Rod クライアントを設定します。

   LoginContext lc = new LoginContext("GssExample", new MyCallbackHandler("krb_user", "krb_password".toCharArra()));
   lc.login();
   Subject clientSubject = lc.getSubject();
   
   ConfigurationBuilder clientBuilder = new ConfigurationBuilder();
   clientBuilder.addServer()
           .host("127.0.0.1")
           .port(11222)
       .socketTimeout(1200000)
       .security()
           .authentication()
               .enable()
               .serverName("infinispan-server")
               .saslMechanism("GSSAPI")
               .clientSubject(clientSubject)
               .callbackHandler(new MyCallbackHandler());
   remoteCacheManager = new RemoteCacheManager(clientBuilder.build());
   RemoteCache<String, String> cache = remoteCacheManager.getCache("secured");

   Copy to Clipboard Toggle word wrap

1. サーバーに MD5 認証が設定されていることを確認してください。この設定を行う手順は、JBoss Data Grid の Administration and Configuration Guide に記載されています。

2. CallbackHandler を実装します。

   public class MyCallbackHandler implements CallbackHandler {
      final private String username;
      final private char[] password;
      final private String realm;
   
      public MyCallbackHandler (String username, String realm, char[] password) {
         this.username = username;
         this.password = password;
         this.realm = realm;
      }
   
      @Override
      public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException {
         for (Callback callback : callbacks) {
            if (callback instanceof NameCallback) {
               NameCallback nameCallback = (NameCallback) callback;
               nameCallback.setName(username);
            } else if (callback instanceof PasswordCallback) {
               PasswordCallback passwordCallback = (PasswordCallback) callback;
               passwordCallback.setPassword(password);
            } else if (callback instanceof AuthorizeCallback) {
               AuthorizeCallback authorizeCallback = (AuthorizeCallback) callback;
               authorizeCallback.setAuthorized(authorizeCallback.getAuthenticationID().equals(
                     authorizeCallback.getAuthorizationID()));
            } else if (callback instanceof RealmCallback) {
               RealmCallback realmCallback = (RealmCallback) callback;
               realmCallback.setText(realm);
            } else {
               throw new UnsupportedCallbackException(callback);
            }
         }
      }
   }

   Copy to Clipboard Toggle word wrap

3. 以下のように、クライアントを設定された Hot Rod コネクターに接続します。

   ConfigurationBuilder clientBuilder = new ConfigurationBuilder();
   clientBuilder.addServer()
           .host("127.0.0.1")
           .port(11222)
       .socketTimeout(1200000)
       .security()
           .authentication()
               .enable()
               .serverName("myhotrodserver")
               .saslMechanism("DIGEST-MD5")
               .callbackHandler(new MyCallbackHandler("myuser", "ApplicationRealm", "qwer1234!".toCharArray()));
   remoteCacheManager = new RemoteCacheManager(clientBuilder.build());
   RemoteCache<String, String> cache = remoteCacheManager.getCache("secured");

   Copy to Clipboard Toggle word wrap